允许的方法

本课属于 Coddy Django 学习旅程的“JSON API”单元。第 8 课，共 19 课。

发送 DELETE /api/tasks/ 后，代码会继续执行到列出任务的部分，并返回 200，就好像请求成功了一样。原本请求删除内容的程序现在会以为删除已经完成。

正确的响应应该是 405 方法不允许。django.views.decorators.http 中的装饰器会在视图运行前返回该响应，并附带一个 Allow 标头，列出视图接受的方法：

@require_POST
def subscribe(request):
    ...


@require_http_methods(["GET", "PUT"])
def profile(request):
    ...

require_GET 和 require_POST 是分别只允许一种方法的简写形式。一个视图可以使用两个装饰器，每行一个，例如在 @require_POST 上方添加 @csrf_exempt。只允许视图代码实际处理的方法。

挑战

简单

在 tasks/views.py 中，对于视图不处理的请求方法，返回 405。task_list 在 @csrf_exempt 下接受 GET 和 POST。stats 和 task_detail 只接受 GET。

在 Shell 选项卡中运行下面这行代码：它会打印 405。

from django.test import Client; print(Client().delete("/api/stats/").status_code)

亲手试试

import json

from django.http import JsonResponse
from django.shortcuts import render
from django.views.decorators.csrf import csrf_exempt

from .models import Task


def task_to_dict(task):
    return {
        "id": task.id,
        "title": task.title,
        "done": task.done,
        "priority": task.priority,
    }


def home(request):
    return render(request, "tasks/home.html", {"tasks": Task.objects.all()})


def stats(request):
    data = {
        "total": Task.objects.count(),
        "done": Task.objects.filter(done=True).count(),
    }
    return JsonResponse(data)


@csrf_exempt
def task_list(request):
    if request.method == "POST":
        try:
            data = json.loads(request.body)
        except json.JSONDecodeError:
            return JsonResponse({"error": "The body is not valid JSON."}, status=400)
        errors = {}
        title = data.get("title", "").strip()
        if not title:
            errors["title"] = "This field is required."
        if errors:
            return JsonResponse({"errors": errors}, status=400)
        task = Task.objects.create(
            title=title,
            priority=data.get("priority", "normal"),
        )
        return JsonResponse(task_to_dict(task), status=201)
    tasks = Task.objects.all()
    done = request.GET.get("done")
    if done == "true":
        tasks = tasks.filter(done=True)
    elif done == "false":
        tasks = tasks.filter(done=False)
    return JsonResponse([task_to_dict(task) for task in tasks], safe=False)


def task_detail(request, pk):
    task = Task.objects.filter(pk=pk).first()
    if task is None:
        return JsonResponse({"error": "Task not found"}, status=404)
    return JsonResponse(task_to_dict(task))